CVE-2023-41339 in gs-wms
요약
\~에 의해 VulDB • 2026. 05. 24.
GeoServer는 사용자가 지리공간 데이터를 공유하고 편집할 수 있도록 하는 Java로 작성된 오픈 소스 서버 소프트웨어입니다. WMS 사양은 사용자 제공 "동적 스타일링"을 위해 GetMap, GetLegendGraphic 및 GetFeatureInfo 작업에 대해 ``sld=`` 매개변수를 정의합니다. URL 검사를 구성하지 않고 동적 스타일 사용 기능을 활성화하면 서버 측 요청 위조(SSRF)가 발생할 수 있습니다. 이 취약점을 사용하여 사용자의 NetNTLMv2 해시를 탈취할 수 있으며, 이를 외부에서 중계하거나 크래킹하여 추가적인 접근 권한을 획득할 수 있습니다. 이 취약점은 버전 2.22.5 및 2.23.2에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.